セキュリティとプライバシー
このページの内容
監視製品には 2 つの責任があります。外部の者から映像を守ること、そして内部の者がどのように映像を利用しているかについて説明責任を果たすことです。このページでは、技術的な体制とガバナンスの両面を、セキュリティレビューで問われる順に説明します。
アーキテクチャの体制
- カメラは隔離されています。 カメラはローカルネットワーク上のエッジプロセッサとのみ通信します。インターネットへのアクセスは不要で、外部にポートを公開することもなく、認証情報はアプライアンスの設定内にのみ保存されます。あるカメラブランドのクラウドが侵害されても影響はありません。お使いのカメラはどのクラウドにも接続されていないためです。
- インバウンドの穴はありません。 アプライアンスはクラウドに対して アウトバウンドのみ の接続（HTTPS とセキュア WebSocket）を行います。ポートフォワーディングも、ダイナミック DNS も、VPN アプライアンスも不要です。従来の DVR/NVR の設置で問題となる攻撃対象領域が、そもそも存在しません。
- アプライアンスは管理対象デバイスです。 イメージ書き込み済みで届き、夜間の時間帯に自動更新され、ローカルには一時的なバッファのみを保持します。映像の保存先はクラウドです。
暗号化
| 経路 | 保護 |
|---|---|
| アプライアンス → クラウドストレージ | HTTPS（TLS）。署名付きの期限付き送信先への分割アップロード |
| アプライアンス → 管理プレーン | TLS。API 呼び出しとセキュア WebSocket メッセージング |
| ブラウザー → Performance Hub | HTTPS |
| ブラウザー → アプライアンス（ライブビュー） | 暗号化された WebRTC ピアツーピア、暗号化されたフォールバック経路あり |
| クラウドでの保存時 | 選択したストレージリージョンでのサーバー側暗号化 |
データの保存場所
映像を物理的に保存する場所は、米国、カナダ、欧州、アジア太平洋にある 16 のストレージリージョン から選択できます。欧州の施設では、選択したリージョンが欧州外になる場合に UI が警告を表示します："The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."
プライバシー対策としての保持
プライバシー規制では一般に、監視映像を 必要以上に長く保存しない ことが求められます。保持ポリシー はその実施の仕組みです。削除は自動的に組織全体で行われ、誰かが覚えておく必要はありません。保持 の仕組みは文書化された例外です。保持された各クリップには 名前と記述されたメモ、および実行者が記録されます。これはまさに、プライバシーに関する調査で求められる記録です。
アクセスログ
このモジュールは アクセスログ を保持しています。スタッフとゲストの両方の閲覧セッションの記録です。
図 1：アクセスログウィジェット。誰がいつ映像を閲覧したか
ログは Settings → General → Activity Logs（"View logs of who has accessed the CCTV system and recordings that have been shared."）からも確認できます。ここには View Access Logs と View Share History の両方があり、後者は作成されたすべてのゲストリンクの記録です。
図 2：Settings → General。Activity Logs と Enhanced AI Analysis スイッチ
ファイルをメールで送る代わりに ゲストリンク（範囲限定、期限付き）を併用すれば、警察や保険会社に引き渡した映像も含めて、組織は常に 「誰がこの映像を見たか」 に答えられます。また、ライブビューから行うドアの解錠には理由の入力が必要で、ドア解錠ログに記録されます。
人物と顔
人物の映像を録画することと、人物を 識別 することは異なる行為であり、法的な重みも異なります。このモジュールは映像を録画します。識別（顔認識、メンバーの照合、人物プロフィール）は AIインサイト & ピープルの機能 で、有効にしない限りオフになっており、独自の設定、同意に関する考慮事項、ドキュメントがあります。Settings → General の Enhanced AI Analysis スイッチ（"Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage."）は、より高度な分析レベルのマスターコントロールです。いずれの場合も、次の 2 つの境界は維持されます。
- ゲストの共有リンクで人物データが公開されることは 決してありません。
- AI 人物検出のメタデータには、映像とは別に独自の保持ポリシーがあります。
運用者としての義務
プラットフォームは制御手段を提供しますが、それをどのように使う必要があるかは現地の法律で決まります。一般的な義務は次のとおりです（法域によって異なるため、専門家に相談してください）。
- 掲示：ほとんどの法域では、防犯カメラが作動していることを見やすく表示する必要があります。
- 設置場所：一般に、更衣室、トイレ、その他プライバシー性の高い場所をカメラで撮影してはなりません。モーションゾーン で録画のきっかけとなる範囲を絞ることはできますが、本当の対策は設置場所です。
- 本人からの開示請求：法域によっては、個人が自分の映っている映像を請求する権利が認められています。保持期間によって、どこまで遡って確認を求められるかが決まります。
- スタッフのポリシー：誰がいつ映像を閲覧できるかを決めて文書化してください。アクセスログを使って、ポリシーが守られていることを確認できます。
インシデントのチェックリスト
映像が証拠になる場合は、次のリストに沿って対応してください（インシデントの記録用に印刷できます）。